DDOS攻击
DDOS攻击是网络中最普遍的攻击类型，衍生了很多其他的攻击类型，但其原理都是通过多台肉鸡发送大量合法的请求占用大量服务资源,，以达到瘫痪网络或者服务器死机的目的。
其中，SYN Flood洪水攻击利用TCP协议的缺陷，发送大量伪造的TCP连接请求，即在第2次握手前断开连接，使服务器端出于等待响应的状态，从而使得被攻击方资源耗尽的攻击方式。
TCP全连接攻击则是通过大量的肉机不断地和目标服务器建立大量的TCP连接，由于TCP连接数是有限的，很容易使服务器的内存等资源被耗尽而被拖跨，从而使服务器造成拒绝服务。这种攻击可以绕过一般防火墙，但是需要大量的肉机，并且由于肉机的IP是暴露的，也非常容易被追踪。
刷Script脚本攻击主要针对ASP、JSP、PHP、CGI等脚本程序。其原理是和服务器建立正常的TCP连接，同时不断向服务器提交查询列表等大量消耗数据库资源的调用指令，从而拖垮服务器。
CC攻击
攻击者控制肉机不停地发大量数据包给目标服务器，从而造成服务器资源耗尽或网络拥堵。CC可以模拟多个用户不停地访问那些需要大量数据操作的页面，造成服务器资源的浪费，由于这些IP都是真实的，数据包也正常，请求都是有效的，服务器无法拒绝，从而让CPU长时间处于满载的状态。
永远都有处理不完的请求排队，直到正常的访问被中止。预防CC攻击的办法：把网站尽量做成静态页面、限制连接的数量、修改超时时间、以及分析可疑IP。
ARP欺骗
这类攻击主要是以窃取用户账户数据资料为目的，通过伪造IP地址和MAC物理地址实现欺骗，也能够在网络中产生大量的ARP通信量使网络阻塞。
主要发生在局域网内，攻击者通过发布错误的ARP广播包，阻断正常的网络通信，而且还将自己的电脑伪装成他人的电脑，原本是要发往他人的数据，被发到了入侵者的电脑上，从而达到窃取用户账户数据资料的目的。
预防办法
一，启用防火墙，也有网关防火墙和路由型防火墙之分。可以抵御大部分的DDOS攻击。
二，CDN加速，把这些攻击分散到镜像服务器上，从而使这些攻击无法对服务器产生过多的影响。
三，最后就是流量清洗，部署专业的设备和方案，对数据流量实时监控，清洗掉异常的流量。
西部数码网站提供ddos高防服务，高达500Gb防护峰值，轻松应对DDoS、CC攻击。清晰直观的流量实时监控系统，当攻击发生时，清洗中心秒级响应，提供实时具备应用层抗DDoS攻击的能力，支持多类DDoS、CC防御。
ddos高防业务链接 https://www.west.cn/cloudhost/ddos.asp
